使用 KernelCare 免费为 Raspberry Pi Linux 内核打补丁!

认为没有人关心您的 Raspberry Pi? 这就是您必须使用 KernelCare 实时修补服务修补 Raspberry Pi Linux 内核的原因。

Raspberry Pi 掀起了一场计算革命。 2012 年,在剑桥大学,一个小团队设想了一种小型、廉价的计算机,可以帮助重新唤起人们对计算机科学的兴趣。 第一个版本 Model B 的推出价格约为 50 美元,拥有运行完整计算机操作系统所需的一切——支持 Linux、板载内存和物理 IO 端口。

一台功能齐全、价格便宜的计算机将是革命性的,Raspberry Pi 已经找到了爱好者的家——但也有商业用户。 事实上,树莓派基金会估计 44% 的 Raspberry Pi 单元出售给工业客户.

但是,无论您是在使用 Raspberry Pi 进行实验、在家中担任新角色还是用于严肃的工业应用,都没有关系。 您的 Raspberry Pi 运行一个功能齐全的操作系统 – 具有相关的 安全风险.

在本文中,我们解释了为什么需要对 Raspberry Pi 进行修补,并概述了如何 KernelCare 的 Raspberry Pi 的自动修补可以帮助您的设备保持最佳状态和安全状态。

您的 Raspberry Pi 是一个便宜的设备 – 但它是一台真正的计算机

剑桥大学的团队打算将一款非常便宜但功能齐全的计算机推向市场,而这正是他们对 Raspberry Pi 所做的。 您可能认为您的 Raspberry Pi 在您的家庭或您的运营中扮演的角色很小,但这并不意味着您的 Raspberry Pi 不会带来与更大的物理设备完全相同的安全风险。

就像 PC 或服务器一样,Raspberry Pi 使用完整的操作系统。 Linux 版本是最受欢迎的,Pi 用户通常从基于 Debian 的发行版 Raspberry Pi OS 开始。 然而,许多 Pi 用户切换到另一个 Linux 发行版,甚至是完全不同的东西,比如 RISC OS 或 Windows IoT Core。

重点是:您需要将廉价、紧凑的 Raspberry Pi 视为一台完整的计算机 – 而不是一个无辜、可爱、无害的设备。 这也适用于物联网应用程序——嵌入工业应用程序中的紧凑型 Raspberry Pi 看起来可能不会构成严重威胁。 但它运行的完整操作系统打开了与大型服务器相同的网络安全威胁之门。

如果我不给树莓派打补丁怎么办?

Raspberry Pi 设备用于不同的角色,未打补丁的 Raspberry Pi 的安全风险会因您使用它的方式而异。 但是,出于所有意图和目的,未打补丁的 Raspberry Pi 与您网络上未打补丁且不安全的 PC 或服务器相同。 如果您不修补 Raspberry Pi,可能会发生的一些事情包括:

  • 入侵者可以访问您的网络 – 您未打补丁的 Raspberry Pi 可以作为更广泛攻击的入口点。
  • 通过破坏您未打补丁的 Raspberry Pi,网络犯罪分子可以发动拒绝服务攻击,从而破坏您的商业运营。
  • 攻击者可以收集通过您的 Raspberry Pi 发送的数据,或者操纵流经它的数据,从而进一步造成损害。
  • 您的 Raspberry Pi 可能会被捕获并用于非法目的 – 或用于资源消耗,例如加密货币挖掘。

未打补丁的过时 PC 或服务器与未打补丁的 Raspberry Pi 之间确实没有区别。 风险是同等程度的。

如何修补你的树莓派

修补您的 Raspberry Pi 并不难,但您需要登录它并通过命令行执行一些命令。

Raspberry Pi 基金会对此有一套出色的说明 . 首先,您使用终端登录您的设备。 接下来,您运行一个升级内核的命令。 然后,您需要运行一个命令来升级您在 Raspberry Pi 上安装的软件包。

只要有内核更新或软件包更新,您就需要在所有 Raspberry Pi 设备上运行此过程。

等等,这听起来很费劲……

如果您只是在尝试使用您的 Raspberry Pi,您可能会认为每次都打补丁是不值得的。 同样,如果您在工业环境中操作数百个 Raspberry Pi 设备,您可能会觉得遵循数百次更新过程是不值得的。

跳过补丁显然不是一个好主意,但可以理解的是,给 Raspberry Pi 设备打补丁似乎太麻烦了。

但有一个简单的解决方案 – Raspberry Pi 的 KernelCare 实时修补. 它是免费的!

使用 KernelCare 进行免费实时修补的工作原理

当您使用 KernelCare 注册您的 Raspberry Pi 设备时,修补变得非常简单。 KernelCare 自动检查更新的 Raspberry Pi 软件,并运行实时修补程序以使您的 Raspberry Pi 恢复最新。

什么是实时修补? 好吧,一旦补丁完成,您无需重新启动 Raspberry Pi – KernelCare 通过安全地暂停正在运行的进程,在您的 Raspberry Pi 启动并运行时将补丁应用到内核和包。

通过这种方式,您可以确保您使用的任意数量的 Raspberry Pi 设备都得到一致的修补,而不会脱机或导致依赖于您的 Raspberry Pi 的服务中断。

如何使用 KernelCare 修补 Raspberry Pi Linux 内核

不要冒险使用您的 Raspberry Pi 设备。 这些小型但功能强大的计算机与任何真实计算机一样需要定期修补。

Raspberry Pi 爱好者可以通过 KernelCare 注册一个免费的修补帐户,让他们的 Raspberry Pi 设备持续修补,无需人工干预。 您只需单击以下链接即可立即开始:

您是否在企业 IoT 环境中部署 Raspberry Pi 设备? 查看 KernelCare 的 IoT 实时修补页面 这里,并与 KernelCare 联系,了解他们如何帮助您保持 Raspberry Pi 设备自动修补 – 并且不会导致设备停机。

相关阅读:

  • 5 个内核实时修补工具,有助于在不重新启动的情况下运行 Linux 服务器
  • 为 Ubuntu 更新 Linux 内核的不同方法